Ultimo aggiornamento: 26 ottobre 2026
Questa informativa spiega come vengono trattati i dati personali di chi visita www.ebas.it (“Eventi in Basilicata”, di seguito “Ebas”), di chi crea un account e di chi pubblica eventi, luoghi o strutture. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Tecnomind Soc. Coop. – Viale Europa 3, 85037 Sant’Arcangelo (PZ) – P.IVA IT01438330761
E-mail: [email protected] – Tel. +39 0973 612143
2. Quali dati trattiamo e perché
a) Navigazione del sito
I sistemi che fanno funzionare il sito registrano alcuni dati tecnici trasmessi dal browser: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e dispositivo. Servono a far funzionare il sito, a garantirne la sicurezza (anche tramite un sistema di protezione contro accessi abusivi) e a individuare malfunzionamenti. Il traffico del sito passa attraverso la rete di Cloudflare (Cloudflare, Inc.), che riceve questi dati tecnici per consegnare le pagine più velocemente e proteggere il sito da attacchi e traffico automatizzato; a questo scopo Cloudflare può impostare cookie tecnici di sicurezza (ad esempio __cf_bm, durata 30 minuti), che non richiedono consenso. Base giuridica: legittimo interesse del Titolare alla sicurezza e al buon funzionamento del servizio (art. 6.1.f GDPR).
b) Account utente
Per creare un account chiediamo nome, indirizzo e-mail e password (conservata solo in forma cifrata). Nell’account vengono salvati anche le preferenze (ad esempio il tema chiaro o scuro), gli elementi salvati e il proprio viaggio creato con “Pianifica il tuo viaggio” (tappe, date e note personali). Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR).
c) Richiesta per diventare organizzatore e pubblicazione di contenuti
Chi chiede di pubblicare eventi o strutture ci fornisce i dati indicati nel modulo (ad esempio nome dell’ente o dell’attività, ruolo, recapiti, messaggio). Usiamo questi dati per valutare la richiesta e rispondere. Gli eventi, i luoghi e le strutture pubblicati, con i recapiti che l’utente sceglie di inserire (telefono, e-mail, sito, profili social, indirizzo), sono visibili pubblicamente sul sito. Chi pubblica è responsabile di inserire solo dati che ha il diritto di diffondere. Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR).
d) Comunicazioni e segnalazioni
Se ci scrivi o invii una segnalazione tramite il sito usiamo i dati che ci fornisci solo per rispondere e gestire la richiesta. Il sito invia inoltre e-mail di servizio (ad esempio conferma dell’account o esito della moderazione). Base giuridica: esecuzione del servizio o di misure su tua richiesta (art. 6.1.b GDPR).
e) Notifiche push
Se le attivi, il browser genera un identificativo tecnico che salviamo per inviarti avvisi (ad esempio nuovi eventi). Le notifiche passano attraverso il servizio push del produttore del browser (ad esempio Google, Apple, Mozilla). Puoi disattivarle in qualsiasi momento dall’area utente o dalle impostazioni del browser. Base giuridica: consenso (art. 6.1.a GDPR).
f) Statistiche (Google Analytics)
Solo se lo accetti dal banner dei cookie, usiamo Google Analytics 4 (Google Ireland Ltd.) per raccogliere statistiche aggregate sull’uso del sito. Senza consenso lo strumento non viene caricato. Puoi cambiare scelta in qualsiasi momento dal link “Preferenze cookie” a fondo pagina. Base giuridica: consenso (art. 6.1.a GDPR). Maggiori dettagli nella Cookie Policy.
g) Acquisti (quando il negozio sarà attivo)
Per gli ordini trattiamo i dati necessari alla vendita e alla fatturazione (nome, indirizzo, e-mail, telefono, dati fiscali). I pagamenti sono gestiti direttamente dai fornitori di pagamento: Ebas non riceve i dati completi della carta. Base giuridica: esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR).
3. Mappe
Le mappe sono fornite da OpenStreetMap: per mostrarle, il browser scarica le immagini della mappa dai server della OpenStreetMap Foundation, che ricevono l’indirizzo IP del visitatore. Quando cerchi un indirizzo o un comune (ad esempio nel modulo di pubblicazione o per le notifiche), il testo cercato viene inviato al servizio di ricerca Nominatim di OpenStreetMap per trovarne la posizione sulla mappa. Il sito non usa la posizione del dispositivo, se non quando sei tu a richiederlo (ad esempio con “vicino a me”); in quel caso la posizione è usata solo nel browser per la ricerca e non viene conservata.
4. Destinatari dei dati
I dati sono trattati da personale autorizzato del Titolare e da fornitori che agiscono come responsabili del trattamento, tra cui il fornitore di hosting, Cloudflare, Inc. (rete di distribuzione dei contenuti, DNS e protezione del sito), il servizio di sicurezza del sito, i servizi di invio e-mail, Google (statistiche, solo con consenso) e, per il negozio, i fornitori di pagamento e spedizione. I dati non vengono venduti né ceduti a terzi per finalità di marketing.
5. Trasferimenti fuori dall’Unione europea
Alcuni fornitori (ad esempio Google e Cloudflare) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE–USA (EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione europea.
6. Per quanto tempo conserviamo i dati
- Dati tecnici di navigazione e registri di sicurezza: al massimo 12 mesi, salvo necessità di accertare illeciti.
- Account, viaggio e preferenze: finché l’account resta attivo; alla cancellazione dell’account vengono eliminati.
- Contenuti pubblicati: finché restano online o fino alla richiesta di rimozione.
- Richieste e comunicazioni: per il tempo necessario a gestirle e comunque non oltre 24 mesi.
- Statistiche di Google Analytics: 14 mesi.
- Dati degli ordini: 10 anni, come richiesto dalla normativa fiscale.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente. Per esercitare i diritti scrivi a [email protected]. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Obbligo di fornire i dati
La navigazione del sito non richiede alcun dato. I dati richiesti per l’account, per la pubblicazione di contenuti o per gli ordini sono necessari per fornire quei servizi: senza di essi non è possibile usarli.
9. Minori
La creazione di un account è riservata a chi ha compiuto 14 anni, come previsto dalla normativa italiana.
10. Modifiche
Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.
